Hem / Guider / VPN för småföretag

Guider

VPN för småföretag

VPN behöver inte vara ett verktyg reserverat för stora IT-avdelningar. För ett litet företag med distansarbete eller resande medarbetare kan det vara ett enkelt sätt att täppa till ett konkret säkerhetshål: den okrypterade anslutningen på nät du inte själv kontrollerar.

person som arbetar på bärbar dator på ett café, symboliserar distansarbete över ett nät man inte själv kontrollerar

Ett VPN, virtuellt privat nätverk, gör en sak i grunden: det krypterar förbindelsen mellan en enhet och internet genom att koppla upp trafiken via en server hos leverantören. För ett litet företag är frågan sällan om VPN är bra att ha i teorin, utan om det faktiskt löser ett problem ni har. Den här guiden går igenom när svaret är ja, och lika viktigt, vad ett VPN inte gör något åt.

Passar för dig som...

VPN är relevant om

Medarbetare loggar in på företagets system eller molntjänster från hemmakontor, café, hotell, tåg eller annat nät ni inte kontrollerar själva.

Välj bort, eller vänta, om

Allt arbete sker på ett och samma kontorsnät som redan är säkrat, och ingen någonsin loggar in via öppna eller offentliga nätverk.

Vad ett VPN faktiskt skyddar mot

Utan VPN skickas trafiken från en enhet i klartext över det lokala nätverket fram till dess att den når en krypterad tjänst, till exempel en webbplats med https. På ett öppet wifi, som saknar eget lösenord eller delas med okända personer, gör det enklare för någon annan på samma nätverk att avlyssna eller manipulera delar av trafiken. Ett VPN krypterar hela förbindelsen redan från enheten, vilket tar bort den svagheten oavsett vilket nätverk du råkar sitta på. Det är särskilt relevant för den som ofta arbetar från platser utanför kontoret och hanterar kundregister, bokföring eller andra system med känslig information. PTS, som är tillsynsmyndighet för elektronisk kommunikation, ger allmän vägledning om bredband och internetuppkoppling för den som vill läsa mer om vad som gäller på nätverksnivå.

Vad ett VPN inte gör något åt

Ett VPN säger ingenting om hur starkt ett lösenord är, om ett konto har läckt i ett tidigare dataintrång, eller om själva webbplatsen har föråldrad mjukvara. Det är lätt att blanda ihop "krypterad anslutning" med "säkert företag" i stort, men det är två separata saker. Ett VPN bör alltid ses som ett komplement till, inte en ersättning för, en lösenordshanterare och grundläggande säkerhetsrutiner på webbplatsen. Är ni osäkra på om webbhotellet bakom er egen webbplats håller en rimlig säkerhetsnivå, är kontrollera webbhotell före köp en bra genomgång innan ni tecknar eller förnyar ett avtal. Har ni redan koll på webbplatssäkerheten men saknar en plan för lösenord i teamet, är lösenordshanterare för företag nästa steg att läsa.

Vad som skiljer olika VPN-tjänster åt

Att kontrolleraVarför det spelar roll
PlattformsstödBehöver täcka de operativsystem ni faktiskt använder, till exempel Windows, macOS, Linux, Android och iOS
Antal samtidiga enheterAvgör hur många medarbetare eller enheter som kan använda samma avtal parallellt
ServerspridningFler serverplatser ger oftast jämnare hastighet och fler valmöjligheter
Enkel på- och avaktiveringEtt VPN som är krångligt att slå på riskerar att stå avstängt när det behövs som mest

Ett exempel på en bred VPN-tjänst

Annonslänkar: Cronaweb kan få provision om du går vidare via länkarna på sidan.

NordVPN är en av de mer etablerade VPN-tjänsterna och finns till Windows, macOS, Linux, Android och iOS, vilket gör den enkel att installera på både datorer och mobiler i ett litet företag med blandad utrustning. Tjänsten fungerar genom att enheten kopplar upp sig mot en av leverantörens servrar, som sedan krypterar trafiken vidare ut mot internet. Kontrollera alltid aktuellt pris, avtalslängd och vilka enheter som ingår i just det paket du tittar på hos leverantören innan du bestämmer dig, eftersom villkoren uppdateras löpande. Enligt Konsumentverkets regler om prisinformation för företag ska pris och villkor redovisas tydligt av leverantören, vilket gör det enkelt att jämföra innan ni bestämmer er.

Kom ihåg: ett VPN skyddar anslutningen, inte kontot i sig. Kombinera det gärna med unika lösenord och tvåfaktorsautentisering på de tjänster som stödjer det.

Vanliga frågor

När är VPN faktiskt relevant för ett litet företag?

Framför allt när medarbetare kopplar upp sig mot företagets tjänster från nät ni inte kontrollerar, till exempel hemma, på café, hotell eller tåg. VPN krypterar då anslutningen och gör det svårare att avlyssna trafiken.

Skyddar VPN mot att webbplatsen eller kontona hackas?

Nej. VPN skyddar själva internetanslutningen, inte webbplatsens säkerhet, lösenordens styrka eller vilka som har åtkomst till olika konton.

Fungerar samma VPN på både dator och mobil?

Ja, förutsatt att leverantören stödjer flera plattformar. NordVPN finns exempelvis till Windows, macOS, Linux, Android och iOS.

Behöver alla medarbetare ha VPN aktiverat hela tiden?

Det beror på arbetsuppgiften. Den som ofta hanterar känslig information på osäkra nät har mest nytta av att alltid ha det aktiverat, andra kan slå på det specifikt vid distansarbete eller resor.